网络流日志 常见问题

什么是网络流日志？

网络流日志为您提供全时、全流、非侵入的弹性网卡流量采集，可将网络流量进行实时的存储、分析。您可通过 VPC 网络流日志捕获传入 / 传出 VPC 中弹性网卡 IP 流量，来解决排查故障等问题。

网络流日志记录什么？

流日志记录代表您的流日志中的网络流。每个记录捕获特定捕获窗口中的特定5元组的网络流。详情请参见 流日志记录。

网络流日志会捕获哪些流量？

网络流日志会捕获除以下类型外的流量：

• Windows 实例为 Windows 许可证激活而生成的流量。
• DHCP 流量。

网络流日志适用于哪些场景？

• 快速定位网络故障
• 合理优化网络架构
• 迅速发现网络安全威胁。

详情请参见 应用场景。

网络流日志支持哪些服务？

• 仅支持 VPC 内弹性网卡启用流日志
• 暂不支持基础网络云服务器、数据库、网关、对等连接等服务创建的流日志。

创建网络流日志后支持修改配置吗？

在创建流日志之后，不能更改其配置（如修改流日志投递的日志服务）。不过可以删除流日志并使用必需的配置创建新的流日志。

网络流日志收费吗？

流日志本身不会产生费用，数据存储在日志服务中，将按日志服务的标准收费。

怎样使用网络流日志？

用户创建和删除流日志、创建日志集和日志主题、查看流日志记录创建网络流日志，详情请参见 操作指南。